Lue uutinen mobiilisivustolla

Sun Java -ympäristöt suojaan

6.3.2008 16:06 Sun Java -kehitys- ja ajoympäristöistä (JDK, SDK ja JRE) on löytynyt haavoittuvuuksia, joita hyväksikäyttämällä hyökkääjä voi lisätä Java-sovelluksensa tai -sovelmansa oikeuksia käyttäjän koneella, Cert-Fi varoittaa.

Osa haavoittuvuuksista mahdollistaa käyttäjän tiedostojen lukemisen ja kirjoittamisen, osa puolestaan pääsyn palomuurin suojaamiin palveluihin.

Kaksi aukkoa sallii ajoympäristön kaatamisen, ja mahtuupa mukaan vielä yksi, joka saattaa sallia klassisen "hyökkääjän komentojen ajamisen käyttäjän koneella". Kannattaa siis päivittää ohjelmistot uusiin versioihin.

Haavoittuvat ohjelmistot:

Java JDK ja JRE 6 ennen versiota Update 5
Java JDK ja JRE 5.0 ennen versiota Update 15
Java SDK and JRE ennen versiota 1.4.2_17
Java SDK and JRE ennen versiota 1.3.1_22

Lisätietoa:

http://java.sun.com/javase/6/webnotes/ReleaseNotes.html
http://sunsolve.sun.com/search/document.do?assetkey=1-66-233321-1
http://sunsolve.sun.com/search/document.do?assetkey=1-66-233322-1
http://sunsolve.sun.com/search/document.do?assetkey=1-66-233323-1
http://sunsolve.sun.com/search/document.do?assetkey=1-66-233324-1
http://sunsolve.sun.com/search/document.do?assetkey=1-66-233325-1
http://sunsolve.sun.com/search/document.do?assetkey=1-66-233326-1
http://sunsolve.sun.com/search/document.do?assetkey=1-66-233327-1

Tuomas Linnake
tuomas.linnake@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"